PHPのJSON HashDosに関する注意喚起
4年前にHashDos（Hash Collision Attack）に関する効率的な攻撃方法が28C3にて公開され、PHPを含む主要言語がこの攻撃の影響を受けるため対策を実施しました。しかし、PHP以外の言語が、ハッシュが衝突するデータを予測困難にする対策をとったのに対して、PHPは、GET/POST/COOKIE等の入力データの個数を制限するという対症療法を実施したため、PHPにはHashDosに対する攻撃経路がまだ残っているということは、一部の技術者には知られていました。例えば、以下の様なつぶやきにも見ることができます。 だって、 hashdos 脆弱性の時、 Python とかの言語が、外部入力をハッシュに入れるときに衝突を狙えないように対策したのに、phpだけPOST処理で対策したからね？ json を受け取るような口もってるphpアプリのほとんどがhashdos残ってるんじゃない
PHPではてな認証APIを使うサンプルコード - konisimple log
暇だったので、PHPではてな認証API使ってみた。 超簡単だった。 サンプル はてな認証APIを使ってみる - konisipmle はまった点 最初帰ってきたjsonをjavascriptで処理しようとしたけど、レスポンスが何故か空。 結局原因不明だったので諦めてfile_get_contentsで簡単に処理した。 クロスドメイン制約かな? コード <?php $secret_key="<秘密鍵>"; $api_key="<apiキー>"; $api_sig1=$secret_key."api_key".$api_key; $api_sig1=md5($api_sig1); //返却後の処理 $mode=false; if(strlen($_GET["cert"])>0){ $mode=true; } if($mode){ $api_sig2=$secret_key."api_key".
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
